Политика обработки персональных данных
1. Общие положения
1.1. Политика определяет, какие персональные данные посетителей и покупателей сайта https://m-art.space (далее — Сайт) обрабатываются, зачем, как и как долго, и как их защищают. Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор — физическое лицо, применяющее налог на профессиональный доход, Чагин Иван Андреевич, ИНН 773424211438, почта для обращений: hello@chagin.design.
2. Какие данные, зачем и на каком основании
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Оформление, оплата и доставка заказа, связь по заказу, отправка чека и трек-номера | Имя, фамилия, телефон, адрес электронной почты, выбранный пункт выдачи, состав и сумма заказа | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ); согласие (п. 1 ч. 1 ст. 6) | Срок исполнения договора и {{3 года}} после — для рассмотрения претензий |
| Защита Сайта от злоупотреблений (ограничение частоты заказов и попыток входа) | IP-адрес | Законный интерес оператора | В оперативной памяти сервера не более 10 минут |
| Работа Сайта: защита форм от подделки запросов, состояние сессии | Технический идентификатор сессии в cookie | Необходимо для работы Сайта | До 14 дней |
2.2. Корзина хранится в браузере посетителя (localStorage) и передаётся на сервер только для расчёта суммы — без персональных данных.
2.3. Сайт не использует рекламные и аналитические cookie. Если будет подключена Яндекс Метрика, Политика будет дополнена, а на Сайте появится уведомление о cookie.
2.4. Оператор не обрабатывает специальные категории и биометрические персональные данные и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
3. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.
4. Кому передаются данные
- Служба доставки Ozon Доставка ({{наименование и ИНН юрлица}}) — имя, фамилия, телефон, адрес электронной почты, пункт выдачи, состав отправления — для доставки заказа.
- Платёжный сервис ЮKassa (НКО «ЮМани» (ООО)) — номер и сумма заказа. Данные карты Покупатель вводит на стороне ЮKassa, Оператору они не передаются.
- Почтовый сервис ({{провайдер почты, РФ}}) — адрес электронной почты и текст писем о заказе.
- Хостинг-провайдер ({{провайдер, РФ}}) — хранение базы данных на сервере в России.
Трансграничная передача персональных данных не осуществляется.
5. Где хранятся данные
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ).
6. Как защищены данные
- доступ к базе заказов — только у Оператора, вход в панель управления по паролю;
- передача данных по защищённому протоколу HTTPS;
- журналы сервера не содержат имён, телефонов и адресов почты покупателей;
- резервные копии базы хранятся на том же сервере в РФ, доступ ограничен;
- обрабатывается только то, что нужно для доставки заказа.
7. Сроки и прекращение обработки
Данные уничтожаются по достижении целей обработки, по истечении сроков из раздела 2 или при отзыве согласия — в течение 30 дней, если иное не требуется по закону и обработка не продолжается для исполнения договора (ст. 21 152-ФЗ).
8. Права субъекта персональных данных
Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные или обрабатываются незаконно, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или в суд (ст. 14, 17 152-ФЗ).
Запрос направляется на hello@chagin.design. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 20 152-ФЗ).
9. Изменение Политики
Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте.
Юристу: (1) обязанность уведомить Роскомнадзор о начале обработки (ст. 22 152-ФЗ) для самозанятого в нашем случае; (2) сроки хранения; (3) точные наименования и ИНН получателей данных; (4) правовое основание для IP-адресов.